Селекция мод аутентификации SSH

Вы можете использовать аутентификацию Kerberos с помощью GSSAPI (Generic Security Services Интерфейс прикладных программ).

Для этого вы можете поместить эти настройки в свой sshd_config файл:

ChallengeResponseAuthentication yes
GSSAPIKeyExchange yes
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes

Чтобы включить PAM с доступом по паролю, вы должны включить следующие параметры:

UsePAM yes
PasswordAuthentication yes

Проверить, все ли работает нормально, выдав билет для себя, а затем попытайтесь подключиться по ssh и посмотрите, принимает ли sshd ваше подключение без пароля. Для этого вам сначала понадобится билет Kerberos:

kinit username@EXAMPLE.COM

Убедитесь, что билет был успешно предоставлен с помощью команды klist , а затем ssh на ваш сервер:

ssh username@server.example.com -k

Если вы хотите отладить во время соединения,